Mark

Sujet déjà pris en charge sur CNET par un collègue : http://forums.cnetfrance.fr/topic/1207008-vaio-windows-8-lenteur-freeze-blocage---virus/?s=6e0bac0d8834776c657e4b0b27509074&p=2258337#post2258337 Le sujet ici est donc fermé (faut pas être dépanné par plus d'un bénévole en simultané) Merci et bon succès avec le dépannage là-bas.

MOIE ; Je comprends. Par contre, tu dois savoir que désinfecter une machine correctement ne se fait pas en un coup d'outil puissant qu'un bénévole de forum ne maîtrise pas. Bien sûr que nous sommes là pour aider ; tu n'as pas d'expérience (ce qui est normal) alors tu ne peux pas faire la distinction entre de l'aide compétente, structurée et réfléchie vs du n'importe quoi dangereux mais oh-la-la rapide. Alors moi je veux simplement te dire ceci : tu peux demander de l'aide où tu veux, mais aie la gentillesse de le dire aux intervenants concernés. Une aide structurée et efficace doit se faire dans le respect mutuel et pour ça, il faut éviter de suivre des instructions de différents helpers/sites en simultané. Ton ordi est un outil de travail précieux ? Raison de plus pour être prudent(e) et bien choisir qui peut nous aider efficacement. Là tu crois ton problème résolu alors que nous ne savons même pas quelle infection (si infection) était présente et s'il reste des trucs à réparer. C'est ridicule (pas toi, la méthode qui t'a été prescrite sur CCM). On ne fait pas ça ici donc oui, nos méthodes exigent plus de temps ; pas de désinfections fast food ici. Ton ordi précieux est exposé aux risques, de toute évidence, alors qui va te conseiller pour mieux le sécuriser ? Là-bas ? Ici on le fait. Mais c'est plus long. Au final, c'est ton ordi et ton choix, bien entendu.

MOIE ; Voici le sujet en question : http://www.commentcamarche.net/forum/affich-28510811-a-l-aide-probleme-image-incorrecte-et-dll Je n'en crois pas mes yeux. Pas d'analyses diagnostiques, aucune interaction. Un coup de Kärcher sans demander le rapport créé pour vérification - et aurevoir, c'est résolu ? Dangereux. Déplorable... Ici, on fait différemment, c'est tout ce que je vais ajouter.. S'il te plait, aie la gentillesse d'informer le bénévole qui t'aide lorsque tu reçois de l'aide ailleurs ; pas après, pendant. Ça aussi, ça peut être dangereux pour ta machine. À pear pour la suite,

Resalut (si tu lis l'autre sujet en premier ) Ben... c'est du Chinois pour moi Plus sérieusement : les données sous valeur BootExecute pointent vers des programmes qui doivent s'exécuter au démarrage, telle une défragmentation planifiée par exemple. Là par contre, je trouve très peu d'informations sur ce truc chinois ; quelques rapports d'outils et un sujet (en anglais) sur le forum Symantec : Please advise. - Norton Community Je peux tenter de me faire rassurant en te disant que ça ne semble pas malicieux. De toute façon, tu aurais été alerté ou bien tu aurais des symptômes bizarres, le cas échéant. As-tu un programme du genre IObit Smart Defrag ? Sait-on jamais... (c'est Chinois) @+ Mark

Salut Tranphu J'ai tenté de trouver un site qui explique de façon simple et claire ce que fait la valeur PFRO ("PendingFileRenameOperations"), mais Google me boude... En gros : depuis la version NT de Windows, cette valeur existe et permet de renommer, déplacer ou supprimer des fichiers protégés par le système. Au redémarrage. Dans ton exemple : on voit des fichiers temporaires qui se trouvent dans le répertoire système, marqués pour suppression au prochain démarrage. Windows fait ça en permanence. Tout baigne @+ Mark

Bonsoir à vous deux Je passais par là et j'ai peut-être une idée. Barif : Bernard t'avait demandé plus tôt dans le topo si tu voyais des erreurs/conflits dans le Gestionnaire de périphériques. Je ne pense pas que tu aies répondu et ça vaudrait la peine de vérifier je pense, surtout au niveau des cartes réseau. Juste pour investiguer, je te ferais passer cet outil : Télécharge MiniToolBox (de Farbar) du lien suivant et sauvegarde-le sur le Bureau du PC affecté : http://download.bleepingcomputer.com/farbar/MiniToolBox.exe - Lance-le, coche "List IP Configuration" et "List last 10 Event Viewer Errors", puis cliche "GO". - Un rapport apparaîtra à l'écran ("Results.txt") : colle son contenu ici, s'il te plaît. @++

Un dernier message ici : Bon là, ma technique de recherche a repris du mieux. Nous nous connaissons, de toute évidence. Ça remonte à l'hiver 2009 en fait. Je vais poursuivre ça avec toi par MP, car je crois que c'est la meilleure option, vu l'historique. Demain, probablement. Je laisse ce sujet-ci ouvert pour un petit bout, au cas où sylwya aurait des questions. Mais juste sylwya @++ Mark

Bonjour artichat Tu as raison, il semble y avoir un petit conflit (FAQ vs tes citations). Je vais donc voir ça avec ipl. Pour ce qui est de tes compétences, j'avais demandé vite-vite à Google mais ce dernier ne m'a rien retourné d'évident avec ce pseudo. Si tu utilises d'autres pseudos, ça complique côté recherches ; j'ai même cherché un peu avec le pseudo que tu mentionnes dans le sujet de ZHP, mais ça n'a pas abouti. Je ne sais pas pour les autres forums qui ont une procédure semblable, mais ici on regarde en cas par cas, selon le parcours, les formations antérieures, etc... Cette discussion va probablement se poursuivre via MP @+ Mark

Bonjour Franck Je crois avoir une idée pourquoi il n'y a pas eu de réponse rapide. Nous sommes dans le forum de désinfection et rien de malicieux n'est présent dans le rapport. Remarque que l'outil HijackThis est largement dépassé, avec les nouvelles infections, alors il ne voit quasi plus rien. De plus, tu ne mentionnes pas de symptômes autres que la lenteur. Mais le problème le plus important ici, c'est ton système, et aussi qu'il s'agit d'une machine pro. Je t'explique plus en détails : - Windows 2000 n'est plus supporté par Microsoft, donc plus de mises à jour = système plus vulnérable. - Certains de nos outils de désinfection ne tournent plus sous ce système car jugé périmé et trop peu présent. - IE6 est devenu une vraie passoire à infections et tu ne peux pas le mettre à niveau avec les versions 7, 8 ou 9. Même en version SP1, IE6 n'est plus supporté par Microsoft. Tu devrais plutôt utiliser FireFox 4 ou Opera 11, si t'as les ressources nécessaires sur la machine. Chrome et Safari ne tournent pas sous Win2000. - En toute franchise, une machine pro devrait avoir un système supporté, c'est-à-dire au minimum XP. De plus, les bénévoles sur forums ne sont souvent pas chauds à l'idée de dépanner des machines pro, sachant très bien que le département d'informatique interne pourrait/devrait intervenir. Certains forums iront jusqu'à fermer les sujets rapidement, dans de tels cas. === Tout cela étant dit, je te suggère d'aller sur le forum Software. Puisqu'il s'agit de lenteur et que rien n'indique une infection, tu pourrais y trouver l'aide que tu cherches. Ça pourrait être aussi simple qu'une ré-installation de Windows, si tu as une image assez récente avec tous les correctifs (ou "patchs") déjà installés. Difficile à dire en ce moment, sans plus de détails... Des questions ? @+ Mark

Bonsoir à vous deux @sylwya : heureux pour toi que la restau ait fonctionné. Fais-nous savoir si jamais les soucis persistent et nous pourrons faire le nécessaire. @artichat : sylwya fait sûrement référence à la FAQ de section, qui est en épinglé : http://forum.zebulon.fr/faq-fonctionnement-de-la-section-t158392.html Tout est bien expliqué. Merci Edit : je viens tout juste de retirer ton intervention toute fraîche dans l'autre sujet, pour permettre au membre d'être pris en charge par l'équipe plus rapidement ; toute réponse dans un nouveau sujet peut signifier prise en charge donc les helpers ne regardent pas tout le temps... @+ Mark

No problème Les deux sujets sont maintenant combinés. Bonne continuation à vous deux Mark

Bonsoir à vous deux Le premier sujet en désinfection est ici : http://forum.zebulon.fr/lenteur-horrible-pc-laptop-dell-studio-17-t184121.html ..et celui en Optimisation : http://forum.zebulon.fr/lenteur-horrible-pc-portable-dell-studio-17-modele-1749-t183999.html Je pourrai fusionner les deux sujets (en Désinfection) dès le retour de Bernard. @+ Mark

Salut Bernard Je me suis peut-être mal exprimé dans l'autre sujet... Voici ce que je pense : ComboFix a été lancé sans supervision et il semble y avoir une clé (ou valeur), possiblement orpheline, qui cherche à le relancer, d'où l'erreur si le processus/fichier a été supprimé. Faudrait creuser de ce côté je pense. Pour le problème du disque externe, ben ça pourrait être lié. Si le problème avec le DD externe persiste après les vérifications ici, ben là nos amis en Hardware pourraient y voir plus clair. @++ Mark

Coucou Bernard53 Juste pour info : http://forum.zebulon.fr/hp-pocket-mediadrive-illisible-t184077.html @++ Mark

Bonjour à vous deux alma a également ouvert un sujet en désinfection : http://forum.zebulon.fr/combofix-t184088.html Ce n'est pas une bonne idée d'ouvrir deux sujets en simultané, sur deux forums différents. Les deux bénévoles concernés ne savent pas ce que fait l'autre, etc... Les deux problèmes pourraient être liés, surtout que ComboFix a été utilisé sans supervision et semble coincé ; de plus, ce dernier désactive les autoruns alors les DD externes ne se lancent plus automatiquement. Problème d'infection ou pas, il ne faut pas brûler les étapes. Il faut d'abord régler le problème avec ComboFix, et autres problèmes possiblement liés (voire des infections). Je vais aviser bernard53 @+ Mark